PT-2026-27708
CVE-2026-23343
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.19.0-rc1+ #21
الوصف
احتوت نواة Linux على ثغرة في تنفيذ XDP (eXpress Data Path) حيث يمكن حساب مساحة خلوص سلبية. يحدث هذا عندما تبلغ برامج تشغيل إيثرنت أن حجم أجزاء قائمة انتظار الاستقبال (RX) في XDP هو نفسه حجم الكتابة عبر DMA، مما يؤدي إلى مشكلات تلف الذاكرة في ظروف معينة. على وجه التحديد، تنشأ المشكلة عندما تكون مساحة الخلوص المحسوبة سالبة بسبب تباين بين حجم الأجزاء المبلغ عنه وحجم الكتابة الفعلي عبر DMA. قد يؤدي ذلك إلى زيادة حجم الذيل حتى عندما يكون الإزاحة المطلوبة كبيرة جدًّا، مما قد يتسبب في تتبعات استدعاء غير محددة وأخطاء حماية عامة. وقد لوحظت هذه المشكلة في بيئات الاختبار، مما أدى إلى حدوث أخطاء تقطيع (segfaults) وحالات ذعر في النواة (kernel panics).
التوصيات
قم بالتحديث إلى إصدار أحدث من 6.19.0-rc1+ #21.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾